Lotus Domino/Notes服务器是一款基于WEB合作的应用程序架构,运行在Linux/Unix和Microsoft Windows操作系统平台下。 IBM Lotus Domino服务器不正确限制邮件存储限额,远程攻击者可以利用这个漏洞更改邮箱限制大小。 如果IBM Lotus Domino邮件文件启用Imap并且用户可以访问启用IMAP的Domino服务器,就可以通过telnet连接imap服务器,使用setquota命令更改限额值,使的可以任意更改邮箱大小。
Lotus Domino/Notes服务器是一款基于WEB合作的应用程序架构,运行在Linux/Unix和Microsoft Windows操作系统平台下。 IBM Lotus Domino服务器不正确限制邮件存储限额,远程攻击者可以利用这个漏洞更改邮箱限制大小。 如果IBM Lotus Domino邮件文件启用Imap并且用户可以访问启用IMAP的Domino服务器,就可以通过telnet连接imap服务器,使用setquota命令更改限额值,使的可以任意更改邮箱大小。